第39部分(第4/5頁)
章節報錯
服務攻擊,就是操縱海量的殭屍機同時訪問某些網站,導致這些網站的瞬間訪問流量超過伺服器的設計額度——
打個比方,後世在雙十一這個“剁手黨狂歡節”上,有可能阿狸集團會提前給淘寶網備戰足夠的伺服器,確保哪怕有一千萬人同時點選淘寶網主頁連結,也足夠重新整理得出來頁面,哪怕有五百萬人同時用支付寶付錢,他的伺服器端也足夠響應。
但是如果假設在這個時間點,某東花錢背後買兇,僱幾個手頭各自有百萬臺級別殭屍機的大駭客,約定同時惡意點選淘寶網主頁、惡意點選加入購物車然後又取消訂單,擠佔淘寶網的伺服器流量資源(畢竟殭屍網路構造簡單,但是要進入“付款交易”環節就得再盜號,所以不容易做到,阿狸的安全工作也是做得很好的,尤其是支付寶的安全。)那麼就有可能出現真正想買東西的剁手黨開啟網頁慢、付款響應慢,甚至打不開網頁。
解釋過“分散式拒絕服務攻擊”之後,同理的“垃圾郵件轟炸”也就很好理解了,無非就是把攻擊物件換成網易或者gmail之類的電郵服務商,然後同一瞬間千萬臺電腦一起發垃圾郵件,把郵件伺服器擠垮。
這兩類業務防不勝防,因為哪怕網際網路服務提供商把自己本身的伺服器安全做得再好,也沒辦法避免這種情況的發生——相比於直搗腹心的傳統駭客攻擊,殭屍網路的操縱者根本不需要感染你的伺服器,他只需要在廣域網上挑軟柿子捏,感染那些安全措施差、沒有裝防毒軟體的“肉機”就行了。然後讓廉價的肉機當炮灰,源源不斷衝擊你的伺服器。
這種情況,就好比雖然網際網路服務提供商把自己的城池修得固若金湯,無法被攻破。但是對付你的人根本不拿自己的兵力攻城,而是在城外條軟柿子裹挾百姓從賊,然後和長毛賊或者闖賊那樣,驅趕著百姓踐屍攻城。就算攻不破,那麼這座城池至少也被長期圍困,斷絕了內外商貿往來。而城牆再高再堅固,對於流賊裹挾城外百姓這一點上,是毫無幫助的。
……
按說,殭屍網路的殺傷效果如此牛逼,那麼使用殭屍網路作惡的駭客早就應該大行其道了,然而幸運的是,直到2003年8月,市面上做這種事情的駭客規模並不大。
之所以如此,應該要感謝殭屍網路這一行為的盈利模式——因為殭屍網路並不是直取中宮、親自上陣的傳統駭客攻擊,所以駭客們無法用殭屍轟炸來竊取什麼東西,充其量只能拿它來搞破壞。
也就是說,殭屍網路作案本身,是不會產生利潤的,有可能會導致兩敗俱傷,充其量最好的情況下,也不過是“損人不利己”而已。
沒有人會吃撐了沒事兒幹就去搞破壞的,駭客也是在乎圈子裡的名聲的。
所以,掌握殭屍網路的駭客一旦出手,往往就意味著一件事情:他是受了被攻擊物件的競爭對手的好處,被人“**”了。
就好比殭屍駭客不會在沒有利潤的情況下主動招惹馬風的怒火,但是如果某東背後給了他大筆的錢,買他去做這件事情的話,駭客就很有可能動手。
也就是說,這是一種兩敗俱傷的時候才用的打法:買兇的人拼著自己花一百萬買兇錢,目的是燒掉特定競爭對手三百萬,甚至五百萬的直接利潤。這是兩家不死不休的競爭對手之間,相互燒錢的打法。
因此,它往往只存在在一個行業裡面只有老大老二兩家巨頭血拼競爭的場合。
如果是在那些還有老三老四緊跟在後面蠢蠢欲動的領域,老大老二這樣血拼就划不來了,很容易在相互燒錢之後反而讓坐山觀虎鬥的老三漁翁得利。就好比滴滴和快的相互燒錢燒到筋疲力竭,uber卻崛起了。
顧莫傑不是狂妄自大的人,但他自忖,在2003年8月這個時間點,能夠在短時間內馬